Betriebsfähigkeit am Regelungszweck ausrichten
Die Betriebsfähigkeit von Mess-, Steuer- und Regelungstechnik ist erreicht, wenn technische Anlagen unter den vorgesehenen Betriebsbedingungen zuverlässig gemessen, gesteuert, geregelt und überwacht werden können. Maßgeblich ist nicht, ob Automationsstationen eingeschaltet sind oder auf einer Bedienoberfläche Werte erscheinen. Entscheidend ist die vollständige Wirkungskette vom realen Prozess über Sensor, Signalverarbeitung, Regel- oder Steuerungslogik und Aktor bis zur tatsächlichen Anlagenreaktion. Für die Betreiberorganisation sind drei Zustände sinnvoll: betriebsfähig, eingeschränkt betriebsfähig und nicht betriebsfähig. Ein einzelner Kommunikationsausfall kann beispielsweise einen eingeschränkten Betrieb zulassen, wenn die lokale Regelung stabil weiterarbeitet und sichere Bedienmöglichkeiten bestehen. Ein fehlerhafter Messwert, eine festhängende Stellgröße oder eine nicht wirksame Schutzfunktion kann dagegen die betroffene Anlage unmittelbar aus dem freigegebenen Betrieb nehmen. Die Bewertung muss deshalb immer an der technischen Funktion und ihrer Wirkung auf Sicherheit, Nutzung, Energieversorgung und Anlagenverfügbarkeit ausgerichtet werden. Betriebsfähigkeit entsteht aus nachgewiesener Prozesswirkung und nicht aus der bloßen Erreichbarkeit digitaler Komponenten.
Automationsfunktionen sicher überwachen und steuern
Feldgeräte, Regelkreise und Automationsschwerpunkte zusammenführen
Mess-, Steuer- und Regelungstechnik besteht aus einer durchgängigen Kette unterschiedlicher Ebenen. Feldgeräte erfassen Temperaturen, Drücke, Feuchten, Volumenströme, Zustände oder andere Prozessgrößen. Aktoren setzen Befehle in reale Ventilstellungen, Klappenstellungen, Drehzahlen oder Schaltzustände um. Automationsstationen verarbeiten diese Signale und führen Regel- und Steuerungsfunktionen aus. Die funktionale Zusammenfassung solcher Aufgaben erfolgt heute typischerweise in Automationsschwerpunkten; im Bestand ist weiterhin häufig die ältere Bezeichnung Informationsschwerpunkt anzutreffen. Für die Betriebsfähigkeit ist die Bezeichnung nachrangig. Entscheidend ist, dass die zugeordneten Anlagen, Datenpunkte, Stromversorgungen, Kommunikationswege, lokalen Bedienmöglichkeiten und Verantwortlichkeiten eindeutig sind. Kritische Teilanlagen sollten bei Ausfall übergeordneter Systeme soweit möglich lokal sicher weiterbetrieben werden können. Hand- oder Notbedienung darf jedoch nicht zum dauerhaften Ersatz für eine gestörte Automatik werden. Die Betreiberorganisation benötigt daher einen klaren Sollzustand je Automationsschwerpunkt mit Anlagenzuordnung, Funktionsbeschreibung, Datenpunktstruktur, Betriebsarten, Ersatzbedienung und dokumentierten Abhängigkeiten.
Steuerungslogik der Betriebsfähigkeit
|
| Prozessfunktion | Welche reale Anlagenfunktion muss gemessen, gesteuert oder geregelt werden? | Definierte Sollfunktion und Betriebsgrenzen |
| Feld- und Automationsebene | Sind Sensorik, Aktorik, Automationsstation und Automationsschwerpunkt vollständig zugeordnet und funktionsfähig? | Nachgewiesene vollständige Wirkkette |
| Mess- und Parameterqualität | Sind Messwerte plausibel und Sollwerte, Grenzwerte sowie Betriebsarten nachvollziehbar geführt? | Belastbarer Daten- und Parametrierzustand |
| Lokale Betriebsfähigkeit | Welche Funktionen bleiben bei Ausfall übergeordneter Kommunikation oder Bedienung vor Ort wirksam? | Definierter lokaler und eingeschränkter Betrieb |
| Alarmierung | Erreicht eine relevante Abweichung den zuständigen Empfänger mit erkennbarem Qualitäts- und Zeitstatus? | Geprüfte Alarmkette mit eindeutiger Zuständigkeit |
| Änderungssteuerung | Sind Software, Parameter, Hardwareänderungen und Handübersteuerungen kontrolliert dokumentiert? | Nachvollziehbarer und wiederherstellbarer Sollzustand |
| Wiederfreigabe | Ist die reale Anlagenwirkung nach Eingriff oder Störung vollständig geprüft? | Dokumentierte fachliche Betriebsfreigabe |
Messwerte, Sollwerte und Betriebsarten beherrschen
Regelung kann nur so gut sein wie die zugrunde liegenden Messwerte und Parameter. Betriebsfähigkeit setzt deshalb voraus, dass Sensorwerte plausibel, zeitlich aktuell und für ihren Verwendungszweck ausreichend genau sind. Ein technisch übertragener Wert ist nicht automatisch ein belastbarer Messwert. Unplausible, eingefrorene oder ersetzte Werte müssen erkennbar sein. Ebenso sind Sollwerte, Grenzwerte, Zeitprogramme, Freigaben, Verriegelungen und Prioritäten kontrolliert zu führen. Änderungen dürfen nicht unbemerkt zum neuen Normalzustand werden. Für jede wesentliche Anlage sollte nachvollziehbar sein, welche Betriebsarten vorgesehen sind und wie zwischen Automatik, Handbetrieb, Wartungsbetrieb, Störbetrieb und gegebenenfalls Notbetrieb gewechselt wird. Lokale Eingriffe müssen auf der übergeordneten Bedienebene sichtbar werden, soweit dies technisch vorgesehen ist. Nach Handbetrieb oder Wartung ist die Rückkehr in den Automatikbetrieb bewusst zu prüfen. Die Betriebsorganisation muss außerdem sowohl das Betreiben gebäudetechnischer Anlagen mithilfe der Automation als auch die Instandhaltung der Automations- und Regelungstechnik selbst beherrschen. Nur dann bleibt die Regelungsfunktion dauerhaft verlässlich.
Alarmierung, Störungen und Ersatzbetrieb wirkungsbezogen steuern
Störungen der Mess-, Steuer- und Regelungstechnik müssen nach ihrer Wirkung auf die Anlage priorisiert werden. Ein ausgefallener Komfortsensor hat eine andere Bedeutung als der Verlust einer sicherheitsrelevanten Messgröße oder eines Stellglieds, das eine kritische Versorgung beeinflusst. Alarmierung muss deshalb nicht möglichst viele Meldungen erzeugen, sondern relevante Abweichungen rechtzeitig und nachvollziehbar an die zuständigen Funktionen bringen. Für kritische Alarmketten ist die vollständige Wirkung vom auslösenden Zustand bis zum verantwortlichen Empfänger zu prüfen. Kommunikationsverlust, Sensorfehler und fehlende Rückmeldung dürfen nicht als normaler Messwert dargestellt werden. Für wesentliche Anlagen sind Ersatzbetriebsarten festzulegen. Dazu können lokale Regelung, Handbedienung, feste Ersatzsollwerte oder begrenzte Betriebsweisen gehören. Jede Ersatzlösung benötigt klare Grenzen, Überwachung und einen Endpunkt. Bei Arbeiten an Automationsschwerpunkten, Feldgeräten oder Kommunikationswegen ist außerdem zu berücksichtigen, welche Anlagen gleichzeitig betroffen sind. Eine Störung darf nicht nur am einzelnen Datenpunkt bewertet werden, sondern immer anhand ihrer Auswirkung auf den realen technischen Prozess.
Änderungen und Wiederfreigabe vollständig nachweisen
Nach Softwareänderungen, Parametrierungen, Austausch von Sensoren oder Aktoren, Umbauten an Automationsschwerpunkten oder Eingriffen in Kommunikationsstrukturen muss die Betriebsfähigkeit bewusst wieder freigegeben werden. Eine erfolgreiche Programmübertragung oder ein fehlerfreier Neustart genügt nicht. Erforderlich ist ein Funktionsnachweis der betroffenen Kette unter realistischen Betriebsbedingungen. Dazu gehören Plausibilität der Messwerte, Stellwirkung, Regelverhalten, Betriebsarten, Verriegelungen, Alarmierung und gegebenenfalls die lokale Ersatzbedienung. Softwarestände, Programme, Bibliotheken, Parameter, Lizenzen und Konfigurationen müssen gesichert und wiederherstellbar sein. Auch die technische Dokumentation ist auf den realen Ausführungsstand zurückzuführen. Besonders wichtig ist die Unterscheidung zwischen geänderter Einzelkomponente und Gesamtwirkung: Ein neuer Sensor kann technisch korrekt arbeiten und dennoch durch falsche Skalierung oder Zuordnung einen Regelkreis verschlechtern. Geeignete Steuerungsgrößen sind ungeplante Automationsausfälle, wiederkehrende Regelabweichungen, offene Handübersteuerungen, fehlerhafte Datenpunkte, nicht bestandene Funktionsprüfungen und Zeit bis zur fachlichen Wiederfreigabe. Betriebsfähigkeit wird so als fortlaufend geprüfte Prozesswirkung gesteuert.
